9816 matches found
CVE-2017-9822
CVE-2017-9822 DotNetNuke（通常缩写为 DNN ）是一个基于微软 ASP.NET 技术的 CMS（内容管理系统）平台 和 Web应用程序框架 。 基本信息 受影响产品： DotNetNuke（DNN Platform）——一个流行的 .NET CMS/门户。 发布日期： 2017年7月。 严重程度： 严重（CVSS 9.8）。 漏洞类型： XML外部实体（XXE）/ 不安全反序列化 → 远程代码执行（RCE）。 影响范围： 9.1.1 之前的版本，可通过 cookie 远程执行代码。 安装指南 这里我使用的是 Windows 10 来搭建和调试程序。我安装的版本是...
CVE-2025-27136-XXE-LocalS3
CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 の概念実証 Local-S3 における XXE └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...
MAL-007
MAL-007：WSO2 ESB 中通过本地注册表条目触发的 XML 外部实体（XXE） 在 WSO2 ESB 的“Local Entities”工具中发现了一种内联 XML 外部实体（XXE）攻击。 为什么没有 CVE？ 厂商回复称该漏洞“已在 WUM 中修复”，且未进行任何公开披露。 要求： 该漏洞需要以下条件： 有效的用户凭证 概念验证： 更多详细信息和利用过程可参阅此 PDF。...
CVE-2026-11112-XXE-via-SVG-Image-Upload
CVE-2026-11112 – XXE mediante la carga de imágenes SVG Código del programa Python Flask + analizador XML xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg...
CVE-2024-34102
CVE-2024-34102 - CosmicSting XXE 漏洞利用 针对 CVE-2024-34102 CosmicSting 的漏洞利用 - Adobe Commerce 和 Magento 中的 XML 外部实体 XXE 漏洞。 📋 关于漏洞 CVE-2024-34102 是一个严重的 XXE（XML 外部实体）漏洞，影响范围： Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本 Magento Open Source（相同版本） 该漏洞允许未经身份验证的攻击者： 📄 读取服务器上的任意文件 🔐 窃取凭据和敏感配置 💾...
FreeIPA - XML Entity Injection
Access to external entities when parsing XML documents can lead to XML external entity XXE attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests. id: CVE-2022-2414 info: name: FreeIPA - XML Entity Injection...
Journyx - XML External Entities Injection (XXE)
The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...
Apache Tika - XXE Injection
Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...
Apache Solr <= 7.1 - XML Entity Injection
Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...
CVE-2025-7766
CVE-2025-7766 PoCエクスプロイト CVE-2025-7766のXML外部エンティティ脆弱性を悪用するPoC。ファイル読み取り（/etc/passwd）およびOut-of-Band HTTPコールバックを実演します。 作者 : Byte Reaper CVE : CVE-2025-7766 脆弱性 : XML外部エンティティ（XXE）によるリモートコード実行 CVE-2025-7766におけるXXE悪用のPoC。実演内容: ターゲットから/etc/passwdを読み取る。 自身のサーバーへのOut-of-Band HTTPリクエストをトリガーする。 必要条件 gcc...
CVE-2024-2961-XXE-Exploit
CVE-2024-2961 CNEXT XXE 通道适配利用脚本 将 Ambionics 官方 cnext-exploits 的 PHP 文件读取 - RCE 利用脚本，适配到 SVG 上传 + XXE 任意文件读取 场景（PolarisCTF 2026 "头像上传器" 一类题目）。 前置条件 目标：Linux + glibc 更新 avatarname - 请求解析接口回显。 2. 过滤器分隔符| - /：XML 实体 URL 中含 | 时 libxml 解析失败（实测 DOMDocument 返回空文档）；php://filter 支持不带前缀的裸过滤器按 / 分隔，等价于...
Internet-Security-Project
Internet-Security-Project 在这里你可以找到我为互联网安全课程所做的项目报告。报告是用意大利语写的。因为我用LaTeX编写，所以你也可以找到LaTeX源文件。该项目讨论了Maltego漏洞CVE-2020-24656，该漏洞允许攻击者通过XXE注入攻击窃取数据。...
XXE-Payloads
XXE-Payloads 快速访问 XXE 载荷 XXE： %sp;...
CVE-2023-4357
【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...
poc-yaws-dav-xxe
Yaws Web 服务器中的 XXE 漏洞 CVE-2020-24379 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 然后运行： curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @- EOF 致谢...
CVE-2026-22692
CVE-2026-22692: 通过 collect-mapInto 实现的关键 Twig 沙箱绕过，允许 RCE/LFI/XXE October CMS 概述 字段| 详情 ---|--- CVE 编号| CVE-2026-22692 严重性| 中等 CVSS:3.1 4.9 公告| GHSA-m5qg-jc75-4jp6 受影响产品| October CMS RCE, LFI, XXE 发现者| Lukasz Rybak CWE 分类 CWE-693: 保护机制失效 CWE-611: XML外部实体引用的不当限制 CWE-74: 下游组件输出中特殊元素的不当中和（'注入'） 摘要...
CVE-2026-14905
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive...
CVE-2025-58360-GeoServer-XXE
CVE-2025-58360：GeoServer XXE 实验环境 GeoServer OWS/WMS 服务中未经身份验证的 XML 外部实体 XXE 注入漏洞 CVSS: 9.8 严重 受影响版本: SLDHandler.parse | | - SLDParser.parseSLD | 文件泄露/SSRF 快速开始 启动易受攻击和已修复的两个实例 docker-compose up -d 易受攻击实例: http://localhost:8080/geoserver 已修复实例: http://localhost:8081/geoserver 等待约 60 秒启动完毕 默认凭据:...
CVE-2020-4463
IBM Maximo Asset Management 存在通过 XXE 漏洞导致的信息泄露 CVE-2020-4463 IBM Maximo Asset Management 在处理 XML 数据时容易受到 XML 外部实体注入 XXE 攻击。远程攻击者可以利用此漏洞泄露敏感信息或消耗内存资源。 基础评分: 8.2 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 受影响的核心组件 IBM Maximo Asset Management 7.6.0 IBM Maximo Asset Management 7.6.1 IBM Maximo...